大家对无登陆投票防刷的设计有什么想法？

[imlewc]

---_-

[loading]

ip，浏览器指纹

[vwhenx2]

验证码

[jjit]

手机验证码？

[ETiV]

记录投票时的时间和IP；
保留第一手证据

投票期间正常展示数据；
这样刷票的自己会认为刷票是成功了的

统计结果的时候再处理刷票的；

当然少不了“我拥有最终解释权”

[Daniel65536]

hashcash

[Had]

http://help.jinshuju.net/articles/data-quality.html

[gamexg]

@ETiV 结束时会很热闹.

提高对方成本,ip限制.

复杂js计算限制只能用浏览器

浏览器指纹

动态变换表单结构让刷票软件需要不断更新.

[imlewc]

@ETiV 好牛B的感觉

[imlewc]

@ETiV 但是 内网的用户出去是一个ip 怎么办

[typcn]

表单数据 AES 加密起来，密钥啥的都随机产生，然后把页面上的 JS 混淆一下，顺便把 CryptoJS 的库都混淆全混一块，大大增加解密难度，第二天再换换算法

[ETiV]

@gamexg 可以在统计的时候，发现刷票的，让运营人员主动联系对方。摆明证据，给对方一个解释的机会。

不过成本会增加不少。

[ETiV]

@imlewc 内网IP……
你可以自己做个规定撒

24小时内同一IP有效投票12个？100个？

[imlewc]

js 获取mac地址 这种大家觉得有什么漏洞

[imlewc]

@ETiV 觉得js获取mac地址怎么样

[vwhenx2]

@imlewc 怎么可能获取到MAC地址。。。

[imlewc]

@vwhenx2 可以看下这个链接 http://blog.csdn.net/zyw_anquan/article/details/7970869

[akira]

@imlewc 只针对IE且客户端的IE允许AcitiveX运行

[loading]

@ETiV 也就是说：你们随便刷，我自己写结果，哈哈

[quericy]

复杂js计算限制用PC浏览器+flash cookie验证

[takatost]

浏览器指纹一般都是浏览器生成的，服务器无法校验正确性
如何保证用户不篡改验证串？